Política de privacidad

Quién es responsable de tus datos

Hailmo es gestionado por Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Estados Unidos. Respiresoft LLC es el responsable del tratamiento de tus datos personales: decide por qué y cómo se usan los datos descritos en esta página. Las preguntas y solicitudes sobre privacidad se envían a la dirección de contacto que figura al final de esta página. Para los chats que una empresa conserva en línea y los pedidos que recibe, consulta «Cómo se almacenan tus mensajes».

Qué recopilamos

La dirección de correo electrónico de tu cuenta y el nombre visible que elijas; un número de teléfono, solo si añades uno (es opcional, y nadie puede encontrarte con él hasta que esté verificado); los mensajes que envías y recibes, y las fotos, vídeos, notas de voz y archivos que adjuntas, sellados de modo que no podamos leerlos allí donde un chat esté cifrado de extremo a extremo (consulta «Cómo se almacenan tus mensajes» más abajo); un registro de tus llamadas: quién, cuándo y cuánto duraron, nunca lo que se dijo; tu ubicación, solo cuando eliges enviarla en un mensaje, compartirla en directo con un chat durante el tiempo que decidas, o pulsar «Cerca de mí» para encontrar empresas próximas a ti (para «Cerca de mí», tu posición se envía a nuestro servidor para esa única búsqueda y no se almacena), nunca en otro caso. Cuando buscas un lugar o abres un mapa, las palabras que buscas y la zona del mapa que ves en pantalla se envían a nuestro servidor para responderte; nuestra aplicación no las guarda con tu cuenta, pero nuestro servidor puede verlas mientras responde; los pedidos que haces a una empresa (qué pediste, los totales, el estado y cualquier nota que añadas); las preguntas que le haces al asistente de Hailmo, solo después de que aceptes la pantalla que aparece primero (consulta «Quién procesa tus datos»); un token de notificaciones de tu dispositivo, si activas las notificaciones; y, si proteges tu cuenta con ellos, tu PIN de dos pasos, guardado solo como una huella irreversible, nunca el PIN en sí, y, por cada clave de acceso (passkey) que añadas, su clave pública, un nombre, el tipo de clave de acceso y cuándo se añadió y se usó por última vez (la clave privada de una clave de acceso nunca sale de tu dispositivo ni de su gestor de contraseñas). Sobre cada teléfono o navegador en el que inicias sesión: su marca y modelo, su sistema operativo, la versión del navegador y de la app, el tamaño de su pantalla, su procesador, su memoria y su chip gráfico, su idioma y zona horaria, la dirección de internet (IP) desde la que se conecta (la primera y la más reciente, conservadas tal cual, sin acortar) y la cadena de identificación del navegador o de la app, que eliminamos 30 días después de que se use el dispositivo por última vez; e identificadores del dispositivo y de la instalación de la app, que conservamos solo como huellas irreversibles. Tu token de notificaciones se conserva tal cual, porque es necesario para enviarte notificaciones, y se elimina cuando se quita el dispositivo. Si decides encontrar a tus contactos en Hailmo, los números de teléfono de tus contactos se envían a nuestro servidor tal cual (sin codificar) para comprobar cuáles pertenecen a personas de aquí; se comparan y luego se olvidan: nunca se almacenan ni se registran. No tenemos ningún campo de dirección y no aceptamos datos de pago ni de tarjeta: Hailmo no tiene pagos dentro de la app, y un pedido solo registra lo que pediste (tú pagas directamente a la empresa). Todo lo que escribas en la nota de un pedido, como una dirección de entrega, llega a la empresa junto con el pedido.

Tu edad y tu fecha de nacimiento

Debes tener al menos 16 años para usar Hailmo, o más si la ley de tu país fija una edad superior. Las cuentas de empresa y el asistente de Hailmo son para personas de 18 años o más. Si encontramos una cuenta que pertenece a alguien menor de 16 años, la cerramos y eliminamos sus datos. Te pedimos tu fecha de nacimiento una sola vez, al registrarte, para comprobar que tienes edad suficiente, y esa comprobación la hace nuestro software: por debajo de la edad mínima no puedes crear una cuenta. Nunca almacenamos la fecha en sí. Solo guardamos si ya tienes 18 años y, si no, el mes en que cumples 18, para saber cuándo se te abrirán las cuentas de empresa y el asistente de IA.

Por qué lo recopilamos

Cada elemento anterior existe para hacer funcionar el propio servicio de mensajería: crear tu cuenta e iniciar tu sesión, entregar tus mensajes y archivos adjuntos a las personas y empresas a las que escribes, mostrar a una empresa las conversaciones en las que participa, y enviarte una notificación cuando la pides. Los datos del teléfono o navegador que usas se conservan para proteger las cuentas y a las personas de Hailmo: para mostrarte dónde has iniciado sesión, para reconocer el mismo dispositivo detrás de más de una cuenta, y para detectar que vuelve una cuenta que cerramos por abuso. Por sí solos nunca cierran tu sesión ni te deniegan nada: primero lo revisa una persona de Hailmo. Nuestro servidor también escribe líneas de rendimiento en su registro: para un mensaje, su identificador y cuántos milisegundos tardó cada paso; para una llamada, su identificador, la versión de la app y la plataforma, y cuánto tardó cada paso de su establecimiento y si se conectó directamente o a través de nuestro servidor. No contienen texto de mensajes, nombres, nombres de archivo, direcciones ni tokens. No se recopila nada con fines publicitarios ni para ningún propósito ajeno al funcionamiento del producto.

Con qué base usamos tus datos

Cuando la ley de tu país exige una base jurídica, estas son las nuestras, para cada finalidad:

• Gestionar tu cuenta y entregar tus mensajes y archivos adjuntos: es necesario para prestar el servicio que solicitaste (contrato). Sin tu dirección de correo electrónico y tu nombre visible no podemos darte una cuenta.
• Mantener seguras las cuentas y las personas, incluidos los datos del dispositivo, las comprobaciones automáticas descritas más abajo, las denuncias y la gestión de abusos: nuestro interés legítimo en mantener Hailmo seguro. Puedes oponerte a ello (consulta «Tus derechos»).
• La ubicación que eliges compartir, encontrar a tus contactos, las notificaciones y el asistente de Hailmo: tu consentimiento. Puedes retirarlo en cualquier momento en los ajustes de la app o en los de tu dispositivo; lo ya hecho antes de que lo retiraras no se deshace.
• Responder a solicitudes válidas de tribunales y autoridades, y conservar los registros que la ley nos obliga a conservar: una obligación legal.
• Comprobar tu edad: nuestro interés legítimo en mantener a las personas por debajo de la edad mínima fuera de Hailmo y, cuando la ley exige una comprobación de edad, una obligación legal.

Cómo se almacenan tus mensajes

Los chats entre personas están cifrados de extremo a extremo. Cada mensaje, foto, archivo y nota de voz se sella en el dispositivo del remitente y solo pueden abrirlo los dispositivos del chat; las llamadas entre personas también están cifradas de extremo a extremo. Nuestro servidor transporta el mensaje sellado, no puede leerlo y lo elimina cuando ha llegado a todos los dispositivos del chat (o a los 30 días si un dispositivo nunca viene a recogerlo). El servidor de Hailmo no guarda las claves que abren tus mensajes, por lo que no puede abrir un chat por sí solo. Sí guarda una copia de la clave que desbloquea la copia de seguridad de tu chat (consulta «Cuánto tiempo conservamos los datos»): esa copia de seguridad es la única excepción. Tu historial vive en tus propios dispositivos y en esa copia de seguridad. Lo que nuestro servidor sí ve es lo que necesita para entregar un mensaje y aplicar las reglas de un chat: de quién viene y a quién va, cuándo, de qué tipo es (texto, foto, nota de voz, etc.), su tamaño, si es una respuesta, cuándo se entregó y se leyó, y el temporizador de mensajes temporales. Durante una llamada, el dispositivo de la otra persona y nuestro servidor de establecimiento de llamadas pueden ver tu dirección de internet (IP). El personal de Hailmo no puede configurar la cuenta propia de una persona para que conserve sus chats en línea. Lo que no está cifrado de extremo a extremo en esta versión, ni siquiera entre personas: tus actualizaciones de estado (texto, fotos, vídeos, quién puede verlas, quién las vio y las reacciones); el nombre, la descripción, la foto y la lista de miembros de un grupo, y su enlace de invitación; tu perfil (nombre, texto «sobre mí», foto, país, última vez en línea); las búsquedas de lugares y los mosaicos del mapa que pide tu pantalla, que indican a nuestro servidor aproximadamente en qué parte del mapa estás mirando; y los números de teléfono que envías cuando pides a Hailmo que encuentre a tus contactos. Vistas previas de enlaces: en un chat que no está sellado, la dirección web que escribes se envía a nuestro servidor, que descarga la página para crear la vista previa. En un chat sellado en las apps de teléfono, es tu teléfono quien descarga la página, de modo que el sitio web puede ver tu dirección de internet (IP) y nuestro servidor nunca ve el enlace; los chats sellados en la web no muestran vista previa. Puedes desactivar las vistas previas de enlaces en Ajustes.

Una conversación con una empresa está cifrada de extremo a extremo de la misma manera, salvo que esa empresa conserve sus chats en línea. La conversación de una empresa pertenece a la empresa: sus propietarios deciden qué miembros de su equipo la ven, y los dispositivos de esos miembros del equipo pueden abrirla. Cuando una empresa conserva sus chats en línea (un ajuste que solo el personal de Hailmo puede activar para una empresa, y para el cual tu teléfono te pregunta primero), nuestro servidor almacena una copia legible para que la empresa pueda buscar y exportar su historial, y el personal de Hailmo puede leerla cuando gestiona una denuncia o una solicitud de soporte. Un chat así no está cifrado de extremo a extremo, y la parte superior del chat lo indica. En ningún caso están cifrados de extremo a extremo: los chats con el asistente de Hailmo (tiene que leer tu pregunta), los chats con cuentas propias de Hailmo como Soporte (nuestro personal de soporte los lee y responde), los pedidos, los mensajes automáticos y de difusión de una empresa, los canales, las actualizaciones de estado y los datos de los grupos (ver más arriba). Los pedidos en particular se envían sin cifrar a la empresa, porque un pedido es el propio registro comercial de una venta de la empresa: el equipo de la empresa puede leerlo y se conserva con los registros de la empresa. Como pertenece a la empresa, al eliminar tu cuenta se borra la nota personal de tus pedidos, pero la empresa conserva su registro de la venta. Respecto a los chats que una empresa conserva en línea y los pedidos que recibe, la empresa decide qué sucede con ellos por su parte y Hailmo los conserva por cuenta de ella; respecto a tu cuenta, el directorio de empresas y la seguridad, Hailmo es responsable.

Dónde y cómo se almacena

Todo se almacena en nuestro propio servidor, en una base de datos MongoDB con cifrado en reposo de toda la base de datos (AES-256). Los archivos adjuntos (fotos, vídeos, notas de voz y otros archivos) se cifran además individualmente, con sus propias claves rotativas. Cada vez que uno de nuestros empleados abre los datos de una persona o un ticket de soporte, el acceso queda registrado. El cifrado en reposo protege tus datos si un disco de almacenamiento llegara a perderse o robarse físicamente; es una protección real y significativa, pero no es la misma afirmación que el cifrado de extremo a extremo, y no significa que el operador de este servicio nunca pueda acceder a lo almacenado, solo que la base de datos y sus copias de seguridad son ilegibles sin las claves propias del servidor.

Quién procesa tus datos

El propio servidor de Respiresoft, que aloja el producto, su base de datos y su servidor de llamadas. Los correos electrónicos (verificación de la cuenta, restablecimiento de la contraseña, y avisos sobre la seguridad de tu cuenta y las decisiones sobre ella) provienen del propio servidor de correo de Respiresoft (respiresoft.com), no de un servicio de correo de terceros. Las notificaciones en un navegador viajan por el servicio estándar Web Push de tu navegador o del fabricante de tu dispositivo, cifradas de modo que solo tu navegador pueda leerlas. Las notificaciones de la app de Android viajan por Firebase Cloud Messaging de Google, y las del iPhone por el servicio de notificaciones push de Apple (APNs): cada uno recibe el token de notificaciones de tu dispositivo y una señal de que algo ha llegado. La señal puede llevar el mensaje en una forma cifrada que solo tu teléfono puede abrir, de modo que lo único que pueden saber es que se envió una señal a tu dispositivo, cuándo y su tamaño aproximado. En otro caso solo lleva números de referencia que no significan nada fuera de Hailmo, y tu teléfono obtiene el mensaje de nuestro servidor. Ninguno de los dos recibe nunca el texto de un mensaje ni el nombre de nadie. El asistente de Hailmo es opcional y pregunta primero: antes de que puedas enviarle nada, una pantalla indica el proveedor de IA y su país y te pide que aceptes. Después de que aceptes, lo que escribes al asistente (y los turnos anteriores de esa conversación, o unos pocos mensajes que decidas compartir con él) se envía a través del servicio de IA de Respiresoft al proveedor de IA indicado en esa pantalla, que actualmente es DeepSeek, una empresa que procesa los datos en China, para redactar la respuesta. El envío de tu texto allí se basa en tu consentimiento. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza y cualquier otro lugar donde no esté permitido enviar tu texto a China, el asistente usa otro proveedor o no está disponible; la pantalla siempre indica el proveedor que recibirá tu texto. Nada más de tus chats se lee ni se envía jamás. Por ahora, el proveedor conserva esos mensajes hasta 30 días (la pantalla indica el número para el proveedor en uso); no le hemos dado permiso para entrenar un modelo con ellos, pero no podemos ver el interior de sus sistemas. Conservamos un registro de cada solicitud hasta 90 días. El asistente es una inteligencia artificial, no una persona, y sus respuestas pueden ser erróneas. Para contar tu cuota mensual, el servicio de IA recibe además un código aleatorio por persona; se genera a partir de tu cuenta con un secreto que solo tienen nuestros servidores, y no es tu nombre, tu correo electrónico ni tu número de teléfono. Puedes retirar tu consentimiento en Ajustes, y después ya no se envía nada más. Si cambiamos de proveedor, la pantalla cambia y se te vuelve a preguntar. Cuando eliges una contraseña, nuestro servidor la comprueba frente a filtraciones de datos conocidas con el servicio Have I Been Pwned, enviando solo los primeros cinco caracteres de una huella irreversible de ella, nunca la contraseña ni tu correo electrónico. Si eliges continuar con Google o Apple, inicias sesión con ellos mediante Firebase Authentication de Google, o, en la app de iPhone, mediante el inicio de sesión propio de Apple y la página de inicio de sesión propia de Google, que luego comunica a nuestro servidor tu dirección de correo electrónico (con Apple puede ser una dirección que Apple crea para ocultar la tuya), tu nombre y un número de cuenta para ese inicio de sesión, nunca tu contraseña de Google o de Apple. Puedes conectar o desconectar cada uno en Ajustes › Seguridad. Cuando te registras, cambias tu correo electrónico o invitas a un compañero, nuestro servidor comprueba que la dirección sea un buzón real, no un servicio de correo temporal, y en un dominio que recibe correo, consultando ese dominio en el directorio público de internet (DNS); la dirección en sí no se envía a nadie. Los mapas provienen de Google Maps (u OpenStreetMap) a través de nuestro servidor: cuando buscas un lugar, nuestro servidor envía a Google lo que escribiste y la zona que estás viendo, nunca tu nombre, tu cuenta ni tu dispositivo, y las imágenes del mapa también las obtiene nuestro servidor. «Cerca de mí» en el directorio de empresas no usa Google: tu posición va solo a nuestro propio servidor, que busca las empresas listadas cercanas a ella, y no se conserva. Las vistas previas de enlaces en chats que no están sellados también las obtiene nuestro servidor. En un chat sellado en las apps de teléfono, es tu teléfono quien descarga la página: el sitio web ve entonces tu dirección de internet (IP) y nuestro servidor nunca ve el enlace. Los chats sellados en la web no tienen vista previa de enlaces. Puedes desactivar las vistas previas de enlaces en Ajustes. Stripe y Link, que forma parte de Stripe, para las compras del asistente: pago, impuestos y recibos. Nunca vemos los datos de tu tarjeta.

Transferencias a otros países

Respiresoft LLC es una empresa de Estados Unidos, por lo que las personas que operan el servicio pueden acceder desde fuera de tu país a los datos que conservamos. Varios de los servicios mencionados arriba los prestan empresas de Estados Unidos (Google, Apple, Stripe), y el asistente puede enviar tu texto a China, como se describe arriba, solo con tu consentimiento. Cuando la ley de tu país exija una garantía para una transferencia, escribe a la dirección de contacto que figura más abajo y te diremos cuál se aplica. Si una brecha de seguridad te pone en riesgo, te lo comunicamos a ti y a las autoridades dentro del plazo que la ley nos da.

Comprobaciones automáticas

Algunas comprobaciones se ejecutan por sí solas: si tu fecha de nacimiento cumple la edad mínima; si una contraseña aparece en filtraciones de datos conocidas; si una dirección de correo electrónico pertenece a un dominio de correo real y no a un servicio de correo temporal; una comparación de los datos del dispositivo, para detectar que vuelve una cuenta que cerramos por abuso; límites a la rapidez con que se pueden enviar mensajes y denuncias; y un filtro de palabras en nombres y fichas públicos. Ninguna de ellas cierra tu cuenta ni toma por sí sola una decisión con efectos jurídicos o similarmente significativos sobre ti: primero lo revisa una persona de Hailmo. Si una comprobación detiene algo que estabas haciendo, escribe a la dirección de contacto que figura más abajo y una persona lo revisará.

Sin anuncios, sin seguimiento, sin venta de datos

Este producto no incluye publicidad, ni SDK de analítica de terceros, ni seguimiento de ningún tipo. No vendemos tus datos ni los compartimos con intermediarios de datos ni con anunciantes. Nada de lo anterior va a nadie más que a los servicios nombrados en esta página, cada uno solo para la tarea indicada junto a él, y a una solicitud legal válida de un tribunal o una autoridad, que respondemos como se describe en nuestra página «Solicitudes gubernamentales y legales» y solo con lo que tenemos. No respondemos a las señales Do Not Track, porque no te rastreamos entre sitios.

Cuánto tiempo conservamos los datos

• Mensajes en chats cifrados de extremo a extremo, personales o de empresa: no se almacenan más allá de la entrega; se eliminan cuando han llegado a todos los dispositivos del chat, o a los 30 días si no se entregan.
• Mensajes de una empresa que conserva sus chats en línea: se conservan mientras la conversación esté activa, como parte del propio registro de la empresa.
• Fotos, vídeos, notas de voz y archivos: en un chat cifrado de extremo a extremo, el archivo sellado se elimina cuando todos los dispositivos del chat lo tienen, o a los 30 días. Para una empresa que conserva sus chats en línea: se conservan hasta 365 días; la empresa puede configurar un plazo más corto, nunca uno más largo.
• Copias de seguridad de chats (guardadas en tu propio Google Drive en Android o en iCloud en iPhone, no por nosotros): aproximadamente una vez al día, por la noche, la app guarda una copia de seguridad de tus mensajes, fotos, notas de voz y archivos (los vídeos solo si lo eliges). La copia de seguridad se cifra con una clave que nuestro servidor guarda para tu cuenta, por lo que solo puede restaurarse iniciando sesión en esa cuenta. Como nuestro servidor guarda la clave, las copias de seguridad de los chats no están cifradas de extremo a extremo. Puedes desactivarlas en los ajustes de copia de seguridad de la app. Al eliminar tu cuenta se elimina la clave, y sus copias de seguridad ya no pueden abrirse.
• Nuestras propias copias de seguridad del servidor (algo distinto de las copias de seguridad de tus chats): se hacen cada noche, cifradas, y se conservan 30 días, de modo que una cuenta que eliminas, con sus entradas de búsqueda y copias en caché, ha salido de todas ellas en un plazo de 30 días.
• Datos del dispositivo: la marca, el modelo y el sistema de un dispositivo y sus huellas se conservan mientras exista la cuenta. Las direcciones de internet (IP) y las cadenas del navegador se eliminan 30 días después de que se use el dispositivo por última vez. El token de notificaciones de un dispositivo se elimina cuando se quita el dispositivo.
• Una exportación de datos: se crea en el momento en que la pides y se descarga directamente en tu dispositivo. No conservamos ninguna copia.

Tus derechos

Puedes pedirnos una copia de tus datos, que los rectifiquemos, que los eliminemos, que limitemos su uso, oponerte a un uso basado en nuestros intereses legítimos, o recibirlos en un formato que puedas trasladar a otro servicio. Cuando un uso se basa en tu consentimiento, puedes retirarlo en cualquier momento. En la app, Ajustes → Datos y almacenamiento te permite hacer tú mismo la exportación y la eliminación; para todo lo demás, escribe a la dirección de contacto que figura al final de esta página. Respondemos en un plazo de un mes.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas. En la Unión Europea, las autoridades figuran en edpb.europa.eu; en el Reino Unido es la Information Commissioner's Office.

Si vives en California o en otro estado de EE. UU. con una ley de privacidad, puedes preguntarnos qué datos tenemos sobre ti y pedirnos que los eliminemos, usando la misma dirección de contacto. No vendemos ni compartimos tus datos personales.

Exportar y eliminar tus datos

Dentro de la app, ve a Ajustes → Datos y almacenamiento para solicitar una exportación legible por máquina de tus propios datos o para eliminar tu cuenta de forma permanente. Si no puedes iniciar sesión, usa en su lugar la página pública de eliminación de cuenta que aparece más abajo.

Eliminar tu cuenta

Cambios en esta política

Si cambiamos de forma sustancial lo que recopilamos o cómo lo usamos, actualizaremos esta página y su fecha de «última actualización».

Contacto

Hailmo es operada por Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Estados Unidos.

¿Preguntas? Escríbenos a support@respiresoft.com.